三台设备ar1、ar2、ar3
ar1 通过ssh密码方式登陆ar3
ar2 通过免密码方式登陆ar3
ar3的配置如下：进入路由器
rsa local-key-pair creat
选择y（yes）
Input the bits in the modulus[default = 512]:2048 //需要创建密钥的长度
user-interface vty 0 4 //创建虚拟用户 5个（0 1 2 3 4）
authentication-mode aaa //验证模式是aaa
protocol inbound ssh //协议选择ssh
aaa //进入三a验证
local-user test01 password cipher 12345678 //设置账号
local-user test01 privilege level 15 //设置权限
local-user test01 service-type ssh //设置服务类型
test02设置同上
ssh user test01 authentication-type password//设置test01的验证方式密码
ssh user test02 authentication-type rsa //设置test02的验证方式rsa
stelnet server enable //开启ssh功能
ssh server port 1025 //更改ssh服务的端口
进入ar2配置
由于ar2 配置不需要密码验证
配置如下
rsa local-key-pair creat //同样如同ar1配置密钥
选择y（yes）
Input the bits in the modulus[default = 512]:2048 //需要创建密钥的长度
dis rsa local-key-pair public //查看设置好的密钥
复制后设置到ar3中
重新进入ar3
rsa peer-public-key rsa001 //进入配置添加ar2密钥，设置密钥名字
public-key-code begin //开始输入code
复制ar2中的信息
public-key-code end //结束输入code
peer-public-key end //这个才能退出配置
ssh user test02 assign rsa-key rsa001 //配置刚才的密钥绑定用户
再一次进入ar2配置
ssh client first-time enable //开启保存密钥
stelnet 1.1.1.3 1025 端口号必须对
配置ar3的时候注意
进入 user-interface vty 0 4 配置虚拟接口的时候
protocol inbound ssh 协议类型只能选一次
还有
user privilege level 15 这里设置用户的等级高点影响3a的用户等级最好高一点
